mailcow-dockerized-docs/docs/manual-guides/ClamAV/u_e-clamav-whitelist.de.md
2022-12-15 15:31:09 +01:00

56 Zeilen
1,8 KiB
Markdown

## Whitelist fĂŒr bestimmte ClamAV-Signaturen
Es kann vorkommen, dass legitime (saubere) Mails von ClamAV blockiert werden (Rspamd markiert die Mail mit `VIRUS_FOUND`). So werden beispielsweise interaktive PDF-FormularanhĂ€nge standardmĂ€ĂŸig blockiert, da der eingebettete Javascript-Code fĂŒr schĂ€dliche Zwecke verwendet werden könnte. ÜberprĂŒfen Sie dies anhand der clamd-Protokolle, z.B.:
=== "docker compose (Plugin)"
``` bash
docker compose logs clamd-mailcow | grep "FOUND"
```
=== "docker-compose (Standalone)"
``` bash
docker-compose logs clamd-mailcow | grep "FOUND"
```
Diese Zeile bestÀtigt, dass ein solcher identifiziert wurde:
```text
clamd-mailcow_1 | Sat Sep 28 07:43:24 2019 -> instream(local): PUA.Pdf.Trojan.EmbeddedJavaScript-1(e887d2ac324ce90750768b86b63d0749:363325) FOUND
```
Um diese spezielle Signatur auf die Whitelist zu setzen (und den Versand dieses Dateityps im Anhang zu ermöglichen), fĂŒgen Sie sie der ClamAV-Signatur-Whitelist-Datei hinzu:
```bash
echo 'PUA.Pdf.Trojan.EmbeddedJavaScript-1' >> data/conf/clamav/whitelist.ign2
```
Dann starten Sie den clamd-mailcow Service Container in der mailcow UI oder mit docker compose neu:
=== "docker compose (Plugin)"
``` bash
docker compose restart clamd-mailcow
```
=== "docker-compose (Standalone)"
``` bash
docker-compose restart clamd-mailcow
```
Bereinigen Sie zwischengespeicherte ClamAV-Ergebnisse in Redis:
=== "docker compose (Plugin)"
``` bash
docker compose exec redis-mailcow /bin/sh
/data # redis-cli KEYS rs_cl* | xargs redis-cli DEL
/data # exit
```
=== "docker-compose (Standalone)"
``` bash
docker-compose exec redis-mailcow /bin/sh
/data # redis-cli KEYS rs_cl* | xargs redis-cli DEL
/data # exit
```